Venus の攻撃レビュー：瞬間ウィンドウでの利益を得る方法
Original Title: "Retrospect of How I Profited from the Venus THE Attack"
Original Author: Weilin (William) Li, Crypto Trader
Editor's Note: Last night, the BNB Chain's top lending protocol Venus Protocol experienced an attack, with unusual activity in the THE liquidity pool. THE "flash loan" briefly surged by 116% to $0.6, then rapidly dropped by over 60%. In response, the Venus Protocol team stated: "We are actively investigating the unusual activity in THE liquidity pool. To prevent further abuse, we have taken precautionary measures: immediately suspending all borrowing and withdrawal operations for THE. Other markets are unaffected and will continue to operate as normal."
During the sharp rise and fall of THE, many traders seized the brief opportunity window to profit. This article comes from crypto trader Weilin (William) Li, recounting the Venus Protocol attack and the profit-making process. The original content is as follows:
Two hours ago, THE in VenuV was hit with a very typical Mango Markets-style price manipulation attack.
The attacker targeted the low liquidity collateral asset, THE:
· First collateralized THE
· Borrowed other assets
· Then used the borrowed assets to buy more THE
· Continued pushing THE price up
· Upon average oracle update, gained higher collateral value, then continued the borrowing cycle.
From my paper: Unmasking Role-Play Attack Strategies in Exploiting Decentralized Finance (DeFi) Systems (https://dl.acm.org/doi/10.1145/3605768.3623545)
THE チェーン上の流動性が非常に低いため、価格は $0.27 からほぼ $5 に急騰しました。 その後、オラクル価格が 0.5 に更新され（時間平均）、攻撃者はより多くのレバレッジを得ることができました。
さらに重要なのは、THE には供給上限があるということです。
通常、これは攻撃者がポジションをさらに拡大するのを防ぐはずです。しかし、彼は古典的な手法を使ってこれを回避しました：Compound fork の寄付攻撃。つまり、大量の THE を預金した後、直接 vTHE スマートコントラクトに THE を送金して、「寄付」の形でセットされた抵当価値をさらに引き上げ、供給上限を突破しました。
攻撃トランザクション: 0x4f477e941c12bbf32a58dc12db7bb0cb4d31d41ff25b2457e6af3c15d7f5663f
攻撃トランザクション: 0x4f477e941c12bbf32a58dc12db7bb0cb4d31d41ff25b2457e6af3c15d7f5663f。寄付を通じて抵当をさらに拡大
第一波の攻撃が終了すると、THE の価格はおおよそ $0.5 近くで安定しました。
実際、攻撃者はこの時点で借りた資産を持って去ることができました。しかし、彼は明らかに利益を最大化したいと考え、借りた資産を引き続き THE を購入するために投入し、再び価格を高騰させようとしました。
問題が発生しました: 価格は非常に高騰していたものの、市場での売り圧も非常に大きくなってきました。攻撃者は購入を継続しましたが、価格を持ち上げることが難しくなっていました。最後には、彼はほぼすべての抵当能力を使い果たし、ポジションの健全性指標もほぼ 1 になり、清算寸前となりました。
THE 価格の変化
この時点では、事態は非常に明確になっていました: 攻撃者が持っている担保品には、事前に用意した資産と攻撃中に継続して購入した THE が含まれており、総額で約 30M の名目価値があります。しかし、これらの担保品の核心的な問題は－充分な流動性がないということです。清算が始まると、これらの THE は市場に大量に売却されることになります。しかし、市場ではこのような異常に高い価格でこれほど大量の取引を引き受ける人はいません。
私は何をしましたか？
清算が始まると、私は直接THEの空売りを行いました。そして、このポジションは実際にはより高いレバレッジで持つことができます。
理由は非常に単純でした： 過大評価、低流動性、大規模なパッシブセールスプレッシャー、買い手なし。
結果も驚くことではありませんでした：清算が終了すると、THEの価格は$0.24まで急落しました。攻撃前の価格を下回り、元の所有者も途中で売却しました。
ここで空売りを決済し、約15Kの利益を得ました。
私の空売り
最終的に、Venus は約2Mの負債を残しました。
攻撃者が具体的にいくら稼いだかは、まだ完全に集計していませんが； しかし、一部のアドレスの操作から見る限り、攻撃者はほとんどお金を稼いでいない可能性が高く、自らを破滅させた可能性すらあります。 ただし、攻撃者は依然としてオフチェーンでperpのポジションを持っており、利益を上げている可能性があります（私たちの操作と同じように）。
Venusの約2Mの負債アドレス：https://debank.com/profile/0x1a35bd28efd46cfc46c2136f878777d69ae16231
Venusの～2Mの負債：
https://debank.com/profile/0x1a35bd28efd46cfc46c2136f878777d69ae16231
この出来事は再び示しています：
DeFiでは、「名目担保価値」は「清算可能価値」とは異なります。 担保物自体に流動性がない場合、システムが見ているのは30Mですが、市場が実際に実現できる金額はごくわずかかもしれません。
私は23歳で論文を発表しました。そのタイトルは Unmasking Role-Play Attack Strategies in Exploiting Decentralized Finance (DeFi) Systems であり、この攻撃を詳細に数学モデリングしています。興味のある読者はこちらを参照してください: https://dl.acm.org/doi/10.1145/3605768.3623545
BlockBeats の公式コミュニティに参加しよう：
Telegram 公式チャンネル：https://t.me/theblockbeats
Telegram 交流グループ：https://t.me/BlockBeats_App
Twitter 公式アカウント：https://twitter.com/BlockBeatsAsia
